Aviso de privacidad integral

1. Responsable

NullGhost, S.A. de C.V. (en adelante, NullGhost), con domicilio en Paseo de la República 1304, C.P. 76120, Querétaro, Qro., es responsable del tratamiento de los datos personales que se recaban a través de nullghost.io y del correo contacto@nullghost.io. Medio de contacto para todo lo relacionado con este aviso: contacto@nullghost.io.

2. Datos personales que tratamos

• Formulario de contacto: nombre y empresa, correo corporativo, teléfono (opcional) y servicio de interés.
• Formulario de scan gratuito: dominio, correo y confirmación de que eres responsable del dominio o cuentas con autorización.
• Mensajes y correos que nos envías: los datos que decidas incluir (por ejemplo nombre, cargo, firma y el contenido de tu mensaje).
• Datos técnicos de navegación: dirección IP, fecha y hora, página solicitada, navegador y dispositivo, y la página de origen cuando tu navegador la envía. Se guardan en registros del servidor.

No solicitamos datos personales sensibles (salud, origen étnico, creencias, preferencia sexual, entre otros) ni datos financieros. Te pedimos no enviarlos, ni contraseñas, llaves de acceso o evidencia sensible en el primer contacto.

3. Finalidades

Usamos tus datos para:

• responder y dar seguimiento a tu solicitud;
• preparar cotizaciones y coordinar el alcance de un servicio;
• ejecutar y entregar el scan que solicitaste, y verificar que quien lo pide es responsable del dominio o está autorizado;
• proteger el sitio, prevenir abuso y spam, y diagnosticar fallas (registros del servidor);
• cumplir obligaciones legales aplicables.

Todas estas finalidades son necesarias para atender tu solicitud y ninguna requiere un consentimiento adicional. No usamos tus datos para publicidad ni para finalidades distintas. Si esto cambiara, te lo informaremos y pediremos tu consentimiento antes de usarlos así. Al enviar un formulario o escribirnos, después de haber tenido a tu disposición este aviso, entendemos que consientes el tratamiento para estas finalidades; puedes retirar ese consentimiento en cualquier momento (sección 7).

4. Con quién se tratan tus datos

No vendemos tus datos ni los transferimos a terceros para sus propios fines. Algunos proveedores los tratan por cuenta de NullGhost, solo para prestar el servicio que les contratamos:

• Web3Forms: recibe los envíos de los formularios y nos los reenvía por correo. Es un proveedor ubicado fuera de México y puede conservar copia de los envíos conforme a su política de privacidad y al plan contratado.
• Apple (iCloud Mail): aloja el buzón contacto@nullghost.io.
• Amazon Web Services: aloja el sitio y guarda los registros de acceso (infraestructura en Estados Unidos).

Podemos comunicar datos a una autoridad competente cuando exista un requerimiento legal.

5. Cuánto tiempo los conservamos

• Formularios y correos: mientras atendemos tu solicitud. Si no se concreta un servicio, los eliminamos a más tardar 12 meses después del último contacto. Si contratas, se conservan conforme al contrato y, al terminar, durante el periodo de bloqueo que corresponda a los plazos de prescripción legales antes de su supresión.
• Registros de acceso del sitio: 90 días.

6. Cookies y analítica

nullghost.io no usa cookies ni herramientas de analítica, publicidad o seguimiento de terceros.

7. Tus derechos y cómo ejercerlos

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), y revocar tu consentimiento, escribiendo a contacto@nullghost.io con el asunto "Derechos ARCO". Tu solicitud debe incluir:

• tu nombre y un domicilio o medio para recibir notificaciones;
• documentos que acrediten tu identidad o, en su caso, la de tu representante;
• la descripción clara de los datos y del derecho que quieres ejercer (en acceso no hace falta describir los datos);
• cualquier elemento que ayude a localizar tus datos.

Te responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes a nuestra respuesta. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El ejercicio de tus derechos es gratuito; solo podrían cobrarse costos de reproducción, copias o envío. La cancelación implica un periodo de bloqueo antes de la supresión definitiva.

Si no estás conforme con nuestra respuesta, o no la recibes en el plazo, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, dentro de los 15 días siguientes a la fecha en que se te comunique la respuesta.

8. Cómo limitar el uso o la divulgación de tus datos

Escríbenos a contacto@nullghost.io y dejaremos de contactarte o de usar tus datos para la finalidad que indiques, salvo lo necesario para cumplir una obligación legal o un contrato vigente.

9. Datos de terceros en revisiones de seguridad

Una revisión externa puede encontrar información pública asociada a un dominio, como direcciones de correo corporativas que aparecen en filtraciones ya publicadas. Esa información se usa solo para elaborar el reporte del dominio y se entrega a quien acreditó ser responsable de él o estar autorizado; en el reporte los datos de acceso se presentan censurados. Si tus datos aparecen en una revisión y quieres ejercer tus derechos, escríbenos al mismo correo. Los datos que se manejen en un servicio contratado (evidencia, accesos, resultados) se rigen además por lo acordado en el contrato y en el alcance del servicio; consulta Datos y alcance.

10. Cambios a este aviso

Publicaremos cualquier cambio en esta misma página, con su fecha de actualización. Si el cambio altera las finalidades o la identidad del responsable, además te lo comunicaremos al correo que nos hayas proporcionado.